WordPress · Razorpay for WooCommerce
CVE-2026-39656: Falta de autorización en Razorpay for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Razorpay for WooCommerce. Razorpay for WooCommerce: 0 hasta 4.8.2
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 68 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 6701–6800 de 9.413
Leer análisis →
WordPress · WP Simple HTML Sitemap
CVE-2026-39654: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Simple HTML Sitemap
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Simple HTML Sitemap. WP Simple HTML Sitemap: 0 hasta 3.8
WordPress · Video Conferencing with Zoom
CVE-2026-39653: Falta de autorización en Video Conferencing with Zoom
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Video Conferencing with Zoom. Video Conferencing with Zoom: 0 hasta 4.6.6
WordPress · iGMS Direct Booking
CVE-2026-39652: Falta de autorización en iGMS Direct Booking
El registro oficial identifica la vulnerabilidad «Falta de autorización» en iGMS Direct Booking. iGMS Direct Booking: 0 hasta 1.3
WordPress · Total Poll Lite
CVE-2026-39651: Falta de autorización en Total Poll Lite
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Total Poll Lite. Total Poll Lite: 0 hasta 4.12.0
WordPress · UnitechPay
CVE-2026-39650: Falta de autorización en UnitechPay
El registro oficial identifica la vulnerabilidad «Falta de autorización» en UnitechPay. UnitechPay: 0 hasta 1.0.2
WordPress · Royale News
CVE-2026-39649: Falta de autorización en Royale News
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Royale News. Royale News: 0 hasta 2.2.4
WordPress · Cream Blog
CVE-2026-39648: Falta de autorización en Cream Blog
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Cream Blog. Cream Blog: 0 hasta 2.1.7
WordPress · MP3 Audio Player for Music, Radio & Podcast by Sonaar
CVE-2026-39647: Vulnerabilidad de seguridad en MP3 Audio Player for Music, Radio & Podcast by Sonaar
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en MP3 Audio Player for Music, Radio & Podcast by Sonaar. MP3 Audio Player for Music, Radio & Podcast by Sonaar: 0 hasta 5.11
WordPress · Leaflet Map
CVE-2026-39646: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Leaflet Map
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Leaflet Map. Leaflet Map: 0 hasta 3.4.4
WordPress · GlobalPayments WooCommerce
CVE-2026-39645: Vulnerabilidad de seguridad en GlobalPayments WooCommerce
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en GlobalPayments WooCommerce. GlobalPayments WooCommerce: 0 hasta 1.18.0
WordPress · Wp Ultimate Review
CVE-2026-39644: Falta de autorización en Wp Ultimate Review
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wp Ultimate Review. Wp Ultimate Review: 0 hasta 2.3.8
WordPress · Payment Plugins for PayPal WooCommerce
CVE-2026-39643: Falta de autorización en Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 0 hasta 2.0.13
WordPress · Blackfyre
CVE-2026-39641: Vulnerabilidad de seguridad en Blackfyre
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Blackfyre. Blackfyre: 0 hasta 2.5.4
WordPress · Theme Editor
CVE-2026-39640: Vulnerabilidad de seguridad en Theme Editor
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Theme Editor. Theme Editor: 0 hasta 3.2
WordPress · RPS Include Content
CVE-2026-39639: Falta de autorización en RPS Include Content
El registro oficial identifica la vulnerabilidad «Falta de autorización» en RPS Include Content. RPS Include Content: 0 hasta 1.2.2
WordPress · Qubely
CVE-2026-39638: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Qubely
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Qubely. Qubely: 0 hasta 1.8.14
WordPress · Mogi
CVE-2026-39637: Falta de autorización en Mogi
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Mogi. Mogi: 0 hasta 1.2.3
WordPress · Livemesh Addons for Elementor
CVE-2026-39636: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Livemesh Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons for Elementor. Livemesh Addons for Elementor: 0 hasta 9.0
WordPress · Grand Magazine
CVE-2026-39635: Vulnerabilidad de seguridad en Grand Magazine
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Magazine. Grand Magazine: 0 hasta 3.5.5
WordPress · Grand Portfolio
CVE-2026-39634: Vulnerabilidad de seguridad en Grand Portfolio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Portfolio. Grand Portfolio: 0 hasta 3.3
WordPress · Grand Car Rental
CVE-2026-39633: Vulnerabilidad de seguridad en Grand Car Rental
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Car Rental. Grand Car Rental: 0 hasta 3.6.9
WordPress · Grand Blog
CVE-2026-39632: Vulnerabilidad de seguridad en Grand Blog
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Blog. Grand Blog: 0 hasta 3.1
WordPress · WPSchoolPress
CVE-2026-39631: Falta de autorización en WPSchoolPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPSchoolPress. WPSchoolPress: 0 hasta 2.2.35
WordPress · Getty Images
CVE-2026-39630: Vulnerabilidad de seguridad en Getty Images
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Getty Images. Getty Images: 0 hasta 4.1.0
WordPress · Uminex
CVE-2026-39629: Vulnerabilidad de seguridad en Uminex
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Uminex. Uminex: 0 hasta 1.0.9
WordPress · DukaMarket
CVE-2026-39628: Vulnerabilidad de seguridad en DukaMarket
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en DukaMarket. DukaMarket: 0 hasta 1.3.0
WordPress · Ashe
CVE-2026-39627: Falta de autorización en Ashe
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ashe. Ashe: 0 hasta 2.266
WordPress · Armania
CVE-2026-39626: Vulnerabilidad de seguridad en Armania
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Armania. Armania: 0 hasta 1.4.8
WordPress · TechOne
CVE-2026-39625: Vulnerabilidad de seguridad en TechOne
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en TechOne. TechOne: 0 hasta 3.0.3
WordPress · Biolife
CVE-2026-39624: Falta de autorización en Biolife
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Biolife. Biolife: 0 hasta 3.2.3
WordPress · Biolife
CVE-2026-39623: Vulnerabilidad de seguridad en Biolife
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Biolife. Biolife: 0 hasta 3.2.3
WordPress · Education Base
CVE-2026-39622: Falta de autorización en Education Base
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Education Base. Education Base: 0 hasta 3.0.8
WordPress · SpicePress
CVE-2026-39621: Vulnerabilidad de seguridad en SpicePress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SpicePress. SpicePress: 0 hasta 2.3.2.5
WordPress · Appointment
CVE-2026-39620: Vulnerabilidad de seguridad en Appointment
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Appointment. Appointment: 0 hasta 3.5.5
WordPress · Busiprof
CVE-2026-39619: Vulnerabilidad de seguridad en Busiprof
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Busiprof. Busiprof: 0 hasta 2.5.2
WordPress · NewsExo
CVE-2026-39618: Vulnerabilidad de seguridad en NewsExo
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en NewsExo. NewsExo: 0 hasta 7.1
WordPress · Bluestreet
CVE-2026-39617: Vulnerabilidad de seguridad en Bluestreet
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Bluestreet. Bluestreet: 0 hasta 1.7.3
WordPress · Download Attachments
CVE-2026-39616: Evasión de autorización mediante una clave controlada por el usuario en Download Attachments
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Download Attachments. Download Attachments: 0 hasta 1.4.0
WordPress · Download Manager
CVE-2026-39615: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Download Manager
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.53
WordPress · JW Player for WordPress
CVE-2026-39614: Falta de autorización en JW Player for WordPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en JW Player for WordPress. JW Player for WordPress: 0 hasta 2.3.6
WordPress · Boutique
CVE-2026-39613: Vulnerabilidad de seguridad en Boutique
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Boutique. Boutique: 0 hasta 2.3.3
WordPress · KuteShop
CVE-2026-39612: Falta de autorización en KuteShop
El registro oficial identifica la vulnerabilidad «Falta de autorización» en KuteShop. KuteShop: 0 hasta 4.2.9
WordPress · KuteShop
CVE-2026-39611: Vulnerabilidad de seguridad en KuteShop
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en KuteShop. KuteShop: 0 hasta 4.2.9
WordPress · WpXmas-Snow
CVE-2026-39610: Falta de autorización en WpXmas-Snow
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WpXmas-Snow. WpXmas-Snow: 0 hasta 1.1
WordPress · Wava Payment
CVE-2026-39609: Falta de autorización en Wava Payment
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wava Payment. Wava Payment: 0 hasta 0.3.7
WordPress · iPOSpays Gateways WC
CVE-2026-39608: Falta de autorización en iPOSpays Gateways WC
El registro oficial identifica la vulnerabilidad «Falta de autorización» en iPOSpays Gateways WC. iPOSpays Gateways WC: 0 hasta 1.3.7
WordPress · Filter Plus
CVE-2026-39607: Falta de autorización en Filter Plus
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Filter Plus. Filter Plus: 0 hasta 1.1.17
WordPress · BizReview
CVE-2026-39606: Falta de autorización en BizReview
El registro oficial identifica la vulnerabilidad «Falta de autorización» en BizReview. BizReview: 0 hasta 1.5.13
WordPress · Super Custom Login
CVE-2026-39605: Falta de autorización en Super Custom Login
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Super Custom Login. Super Custom Login: 0 hasta 1.1
WordPress · MyBookTable Bookstore
CVE-2026-39604: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MyBookTable Bookstore
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MyBookTable Bookstore. MyBookTable Bookstore: 0 hasta 3.6.0
WordPress · Grand Photography
CVE-2026-39603: Vulnerabilidad de seguridad en Grand Photography
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Photography. Grand Photography: 0 hasta 5.7.8
WordPress · Order Tracking
CVE-2026-39602: Falta de autorización en Order Tracking
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Order Tracking. Order Tracking: 0 hasta 3.4.3
WordPress · DEPART
CVE-2026-39592: Falta de autorización en DEPART
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DEPART. DEPART: 0 hasta 1.0.7
WordPress · NM Gift Registry and Wishlist Lite
CVE-2026-39588: Falta de autorización en NM Gift Registry and Wishlist Lite
El registro oficial identifica la vulnerabilidad «Falta de autorización» en NM Gift Registry and Wishlist Lite. NM Gift Registry and Wishlist Lite: 0 hasta 5.13
WordPress · RepairBuddy
CVE-2026-39586: Vulnerabilidad de seguridad en RepairBuddy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en RepairBuddy. RepairBuddy: 0 hasta 4.1132
WordPress · Booktics
CVE-2026-39585: CWE-862: Falta de autorización en Booktics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booktics. Booktics: n/a hasta 1.0.16
WordPress · Custom Query Blocks
CVE-2026-39575: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Custom Query Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom Query Blocks. Custom Query Blocks: 0 hasta 5.5.0
WordPress · Bus Ticket Booking with Seat Reservation
CVE-2026-39572: Vulnerabilidad de seguridad en Bus Ticket Booking with Seat Reservation
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Bus Ticket Booking with Seat Reservation. Bus Ticket Booking with Seat Reservation: 0 hasta 5.6.5
WordPress · Instantio
CVE-2026-39571: Vulnerabilidad de seguridad en Instantio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Instantio. Instantio: 0 hasta 3.3.30
WordPress · 12 Step Meeting List
CVE-2026-39570: Vulnerabilidad de seguridad en 12 Step Meeting List
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en 12 Step Meeting List. 12 Step Meeting List: 0 hasta 3.19.9
WordPress · 12 Step Meeting List
CVE-2026-39569: Falta de autorización en 12 Step Meeting List
El registro oficial identifica la vulnerabilidad «Falta de autorización» en 12 Step Meeting List. 12 Step Meeting List: 0 hasta 3.19.9
WordPress · DirectoryPress
CVE-2026-39566: Vulnerabilidad de seguridad en DirectoryPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en DirectoryPress. DirectoryPress: 0 hasta 3.6.26
WordPress · WpTravelly
CVE-2026-39565: Falta de autorización en WpTravelly
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WpTravelly. WpTravelly: 0 hasta 2.1.7
WordPress · Sunshine Photo Cart
CVE-2026-39564: Vulnerabilidad de seguridad en Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Sunshine Photo Cart. Sunshine Photo Cart: 0 hasta 3.6.2
WordPress · Share This Image
CVE-2026-39563: Falta de autorización en Share This Image
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Share This Image. Share This Image: 0 hasta 2.12
WordPress · Client Invoicing by Sprout Invoices
CVE-2026-39562: Falta de autorización en Client Invoicing by Sprout Invoices
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Invoicing by Sprout Invoices. Client Invoicing by Sprout Invoices: 0 hasta 20.8.10
WordPress · Revive.so
CVE-2026-39561: Falta de autorización en Revive.so
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Revive.so. Revive.so: 0 hasta 2.0.7
WordPress · LabtechCO
CVE-2026-39544: Vulnerabilidad de seguridad en LabtechCO
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en LabtechCO. LabtechCO: 0 hasta 8.3
WordPress · Tourfic
CVE-2026-39543: Falta de autorización en Tourfic
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tourfic. Tourfic: 0 hasta 2.21.4
WordPress · Doofinder for WooCommerce
CVE-2026-39542: Vulnerabilidad de seguridad en Doofinder for WooCommerce
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Doofinder for WooCommerce. Doofinder for WooCommerce: 0 hasta 2.10.13
WordPress · Hydra Booking
CVE-2026-39541: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Hydra Booking
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hydra Booking. Hydra Booking: 0 hasta 1.1.38
WordPress · Mikado Core
CVE-2026-39538: Vulnerabilidad de seguridad en Mikado Core
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Mikado Core. Mikado Core: 0 hasta 1.6
WordPress · RSVP and Event Management
CVE-2026-39536: Vulnerabilidad de seguridad en RSVP and Event Management
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en RSVP and Event Management. RSVP and Event Management: 0 hasta 2.7.16
WordPress · Display Eventbrite Events
CVE-2026-39535: Falta de autorización en Display Eventbrite Events
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Display Eventbrite Events. Display Eventbrite Events: 0 hasta 6.5.6
WordPress · WP Delicious
CVE-2026-39528: Falta de autorización en WP Delicious
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Delicious. WP Delicious: 0 hasta 1.9.5
WordPress · WpStream
CVE-2026-39526: Evasión de autorización mediante una clave controlada por el usuario en WpStream
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en WpStream. WpStream: 0 hasta 4.11.2
WordPress · Nelio Content
CVE-2026-39521: Vulnerabilidad de seguridad en Nelio Content
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Nelio Content. Nelio Content: 0 hasta 4.3.1
WordPress · weDocs
CVE-2026-39520: Falta de autorización en weDocs
El registro oficial identifica la vulnerabilidad «Falta de autorización» en weDocs. weDocs: 0 hasta 2.1.18
WordPress · Blog Filter
CVE-2026-39517: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blog Filter
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blog Filter. Blog Filter: 0 hasta 1.7.6
WordPress · Nexter Blocks
CVE-2026-39516: Vulnerabilidad de seguridad en Nexter Blocks
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Nexter Blocks. Nexter Blocks: 0 hasta 4.7.0
WordPress · Image Photo Gallery Final Tiles Grid
CVE-2026-39510: Evasión de autorización mediante una clave controlada por el usuario en Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.11
WordPress · Directorist
CVE-2026-39509: Falta de autorización en Directorist
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Directorist. Directorist: 0 hasta 8.5.10
WordPress · Advanced Coupons for WooCommerce Coupons
CVE-2026-39508: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advanced Coupons for WooCommerce Coupons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced Coupons for WooCommerce Coupons. Advanced Coupons for WooCommerce Coupons: 0 hasta 4.7.1.1
WordPress · AI Engine (Pro)
CVE-2026-39506: Falta de autorización en AI Engine (Pro)
El registro oficial identifica la vulnerabilidad «Falta de autorización» en AI Engine (Pro). AI Engine (Pro): 0 hasta 3.4.2
WordPress · Seriously Simple Podcasting
CVE-2026-39505: Falta de autorización en Seriously Simple Podcasting
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Seriously Simple Podcasting. Seriously Simple Podcasting: 0 hasta 3.14.2
WordPress · InstaWP Connect
CVE-2026-39504: Falta de autorización en InstaWP Connect
El registro oficial identifica la vulnerabilidad «Falta de autorización» en InstaWP Connect. InstaWP Connect: 0 hasta 0.1.2.5
WordPress · FOX
CVE-2026-39501: Falta de autorización en FOX
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FOX. FOX: 0 hasta 1.4.5
WordPress · themesflat-addons-for-elementor
CVE-2026-39500: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en themesflat-addons-for-elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en themesflat-addons-for-elementor. themesflat-addons-for-elementor: 0 hasta 2.3.2
WordPress · FOX
CVE-2026-39497: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en FOX
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en FOX. FOX: 0 hasta 1.4.5
WordPress · YayMail
CVE-2026-39496: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en YayMail
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en YayMail. YayMail: 0 hasta 4.3.3
WordPress · Simply Schedule Appointments
CVE-2026-39495: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.9.27
WordPress · SureCart
CVE-2026-39488: Falta de autorización en SureCart
El registro oficial identifica la vulnerabilidad «Falta de autorización» en SureCart. SureCart: 0 hasta 4.0.2
WordPress · Amelia
CVE-2026-39487: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Amelia
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Amelia. Amelia: 0 hasta 2.1.1
WordPress · Download Monitor
CVE-2026-39486: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Download Monitor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Download Monitor. Download Monitor: 0 hasta 5.1.8
WordPress · Youtube Embed Plus
CVE-2026-39485: Falta de autorización en Youtube Embed Plus
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Youtube Embed Plus. Youtube Embed Plus: 0 hasta 14.2.4
WordPress · Hide My WP Ghost
CVE-2026-39484: Vulnerabilidad de seguridad en Hide My WP Ghost
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Hide My WP Ghost. Hide My WP Ghost: 0 hasta 7.0.00
WordPress · VK All in One Expansion Unit
CVE-2026-39483: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en VK All in One Expansion Unit
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VK All in One Expansion Unit. VK All in One Expansion Unit: 0 hasta 9.113.3
WordPress · Post Expirator
CVE-2026-39482: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Post Expirator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Expirator. Post Expirator: 0 hasta 4.9.4
WordPress · OttoKit
CVE-2026-39479: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en OttoKit
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en OttoKit. OttoKit: 0 hasta 1.1.20